Найден новый вирус для Linux

Антивирусная компания «Доктор Веб» сообщила о новом вирусе, атакующем компьютеры под управлением операционных систем на ядре Linux.

Троянец под названием Linux.BackDoor.Hook.1 найден в библиотеке libz, которая используется некоторыми программами для функций сжатия и распаковки. Вредоносная программа работает только с бинарными файлами, обеспечивающими обмен данными по протоколу SSH.

В компании «Доктор Веб» отмечают, что в отличие от других похожих программ Linux.BackDoor.Hook.1 вместо текущего открытого сокета использует первый открытый сокет из 1024, а остальные 1023 закрывает.

Бэкдор загружает файлы по команде хакеров, запускает приложения или подключается к определенному удаленному узлу. Протокол связи шифруется с использованием алгоритма RC4.

Новый троянец внесен в базу данных «Антивируса Dr.Web для Linux».

По словам специалистов, обнаружение нового Linux-зловреда косвенно указывает на неослабевающий интерес к операционным системам семейства Linux со стороны создателей компьютерных вирусов, сообщает DailyComm.